Plan Szkolenia
Audyt, ocena i zarządzanie organizacyjne
- Porównanie audytu, oceny, przeglądu i inspekcji
- Rola audytu wewnętrznego w zarządzaniu i zapewnieniu pewności
Międzynarodowe Standardy IIA i Kodeks Etyki
- Struktura IPPF i obligatoryjne elementy
- Niezależność, obiektywizm i etyczne postępowanie
Planowanie i zakres audytu opartego na ryzyku
- Mapowanie zapewnienia pewności i wszechstronny audyt
- Cele zaangażowania, kryteria i zakres
Programy audytowe, dowody i dokumentacja robocza
- Zarządzanie programem audytowym wg ISO 19011
- Dostateczność, wiarygodność i dokumentowanie dowodów
Audyt Systemów Zarządzania Jakością ISO 9001
- Podejście procesowe i myślenie oparte na ryzyku
- Klasyfikacja niezgodności i wydajność procesów
Audyt Systemów Zarządzania Bezpieczeństwem Informacji ISO 27001
- Zakresy kontroli w aneksie A i obsługa ryzyka
- Dowody bezpieczeństwa informacji i pobieranie próbek
Pobieranie i przygotowywanie danych do analityki audytowej
- Systemy źródłowe, wyjęcia i słowniki danych
- Czyszczenie, walidacja i kontrola kompletności danych
Procedury analityczne, pobieranie próbek i testowanie pełnej populacji
- Analiza trendów, stosunków i rozsądku
- Pobieranie próbek vs testowanie pełnej populacji
AI i automatyzacja w cyklu życia audytu
- Prowadzone automatycznie oprogramowanie audytowe i narzędzia do przepływu pracy
- Generatywna AI do przeglądania dowodów i redagowania
Wykrywanie anomalii i testowanie wskaźników fraudu
- Wykrywanie odchyleń oparte na regułach i statystycznie
- Analiza prawa Benforda
- Testowanie duplikatów, luk i wyjątków
Podstawy audytu forenzyjnego
- Typy fraudu i czerwone flagi
- Zakres dochodzenia i łańcuch dowodowy
Narzędzia cyfrowej forensyki i obsługa dowodów
- Kopiowanie obrazu dowodu i weryfikacja hashy
- Analiza osi czasu i metadanych e-maili
Ryzyko cyberbezpieczeństwa i ogólne kontrole IT
- Kontrole dostępu, zmian i operacji
- Pejzaż zagrożeń cybernetycznych dla planowania audytu
Ocena infrastruktury chmurowej i ochrony danych
- Wspólna odpowiedzialność i przegląd konfiguracji chmury
- Kontrola zgodności ochrony danych i prywatności
Zarządzanie ryzykiem przedsiębiorstwa COSO
- Pięć elementów i zasady ERM
- Apetyt, tolerancja i perspektywa portfela ryzyka
Zarządzanie ryzykiem wg ISO 31000 w praktyce
- Proces i zasady zarządzania ryzykiem
- Rejestry ryzyka, kluczowe wskaźniki ryzyka i plany obsługi
Programy zgodności i zapobieganie praniu pieniędzy (AML)
- Ram zgodności i testowanie kontroli
- Typologie AML, przesiewanie i monitorowanie transakcji
Zintegrowana symulacja audytu i raportowanie
- Audyt end-to-end symulowanego cyklu biznesowego
- Ustalenia, przyczyna główna, raportowanie i działania naprawcze
Wymagania
- Doświadczenie w roli administracyjnej, finansowej, zgodności lub audytowej.
- Świadoma biegłość w pracy z arkuszami kalkulacyjnymi w podstawowej obsłudze danych.
- Brak wymagania w programowaniu lub statystyce.
Grupa docelowa
- Audytorzy i przełożeni odpowiedzialni za jakość audytów i oceny.
- Audytorzy wewnętrzni i pracownicy ds. zgodności przechodzący na testowanie oparte na danych.
- Personel finansowy, administracyjny i operacyjny, który przeprowadza lub otrzymuje audyty.
Opinie uczestników (2)
Miło rozmawiać
Jihan Fadila - BAF
Szkolenie - Root Cause Analysis (RCA) for Internal Audit
Przetłumaczone przez sztuczną inteligencję
Instruktor był pomocny.
Attila - Lifial
Szkolenie - Compliance and the Management of Compliance Risk
Przetłumaczone przez sztuczną inteligencję